Política de Privacidade 868x

1 Introdução e Controlador dos Dados

A plataforma 868x ("868x", "nós", "nosso") atua como controladora dos dados pessoais coletados dos usuários ("você", "titular") que acessam e utilizam os serviços de apostas esportivas e cassino online disponíveis em 868x.biz.

Esta Política de Privacidade foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), com o Marco Civil da Internet (Lei 12.965/2014) e demais normas aplicáveis no Brasil, incluindo as diretrizes estabelecidas pela Secretaria de Prêmios e Apostas (SPA) no âmbito da Lei 14.790/2023.

Nosso compromisso é tratar seus dados com transparência, segurança e respeito, usando-os apenas para as finalidades descritas neste documento e garantindo o pleno exercício dos seus direitos como titular de dados pessoais.

2 Dados Pessoais Coletados

2.1 Dados fornecidos diretamente por você

Ao se cadastrar e utilizar a plataforma 868x, coletamos os seguintes dados pessoais que você nos fornece:

• Identificação: nome completo, data de nascimento, CPF, RG ou CNH;
• Contato: endereço de e-mail, número de celular;
• Endereço: logradouro, número, complemento, bairro, cidade, estado e CEP;
• Credenciais de acesso: nome de usuário (login) e senha (armazenada de forma criptografada — nunca em texto puro);
• Dados financeiros: chave Pix, dados de conta bancária (Itaú, Bradesco, Nubank, Inter, C6 Bank, Banco do Brasil, entre outros), informações de cartão de débito (número, validade e bandeira — Visa, Mastercard, Elo), dados de carteiras digitais (Mercado Pago, PicPay);
• Documentos de verificação (KYC): cópias digitalizadas de documento oficial com foto, comprovante de residência e, quando necessário, selfie com o documento.

2.2 Dados coletados automaticamente

Ao acessar a plataforma 868x, coletamos automaticamente determinadas informações técnicas e de uso, incluindo:

• Endereço IP e dados de geolocalização aproximada;
• Tipo e versão do navegador, sistema operacional e dispositivo utilizado;
• Páginas visitadas, tempo de navegação, cliques e interações com a plataforma;
• Histórico de apostas, jogos acessados, valores apostados e resultados;
• Dados de sessão: horário de login, duração da sessão, logout;
• Dados de cookies e tecnologias similares de rastreamento (detalhados na seção 6).

2.3 Dados de terceiros

Em alguns casos, podemos receber dados pessoais seus de fontes externas confiáveis, como: bureaus de crédito para verificação de identidade; provedores de pagamento para confirmação de transações; autoridades regulatórias para cumprimento de obrigações legais; sistemas de listas de autoexclusão no âmbito da Lei 14.790/2023.

3 Finalidades do Tratamento de Dados

O 868x trata seus dados pessoais exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, verificação de identidade (KYC) e manutenção do relacionamento contratual;
• Processamento de transações: depósitos e saques via Pix, Boleto, Mercado Pago, PicPay, TED/DOC e cartões;
• Prestação dos serviços: disponibilização de jogos, apostas esportivas, promoções e demais funcionalidades da plataforma;
• Prevenção a fraudes e lavagem de dinheiro: monitoramento de atividades suspeitas e cumprimento das obrigações da Lei 9.613/1998 (Lei de Lavagem de Dinheiro);
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e aplicação de ferramentas de autocontrole;
• Comunicação e suporte: envio de informações sobre sua conta, atualizações de serviços, respostas a solicitações e atendimento ao cliente;
• Marketing e promoções (mediante consentimento expresso): envio de ofertas personalizadas, novidades e promoções por e-mail, SMS ou notificações push;
• Melhoria da plataforma: análise de uso para aprimorar a experiência do usuário, corrigir falhas e desenvolver novos recursos;
• Cumprimento de obrigações legais e regulatórias: atendimento a determinações judiciais, fiscais e da SPA (Secretaria de Prêmios e Apostas).

4 Base Legal para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pelo 868x está fundamentado em uma das bases legais previstas no artigo 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados (conta de jogador, transações financeiras, apostas e jogos);
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação de identidade (KYC), prevenção à lavagem de dinheiro, relatórios à SPA e demais exigências regulatórias;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma, melhoria contínua dos serviços e personalização da experiência — sempre respeitando seus direitos fundamentais;
• Consentimento (art. 7º, I): envio de comunicações de marketing, uso de cookies não essenciais e compartilhamento de dados para fins promocionais.

5 Compartilhamento de Dados com Terceiros

5.1 Com quem compartilhamos

O 868x pode compartilhar seus dados pessoais com as seguintes categorias de terceiros, sempre respeitando a legislação vigente e adotando medidas contratuais de proteção:

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, operadoras de cartão (Visa, Mastercard, Elo) e instituições bancárias para processamento de transações;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, NetEnt, PG Soft, Spribe e demais fornecedores de software de cassino, para o funcionamento dos jogos;
• Serviços de verificação de identidade: parceiros especializados em KYC e prevenção a fraudes;
• Prestadores de serviços de TI: provedores de hospedagem, segurança cibernética, análise de dados e suporte técnico que atuam como operadores de dados sob nossas instruções;
• Autoridades públicas e regulatórias: Secretaria de Prêmios e Apostas (SPA), Receita Federal, COAF (Conselho de Controle de Atividades Financeiras), Poder Judiciário e demais autoridades competentes, quando exigido por lei;
• Auditores e assessores jurídicos: quando necessário para defesa de direitos em processos administrativos ou judiciais.

5.2 O que nunca fazemos

• Jamais vendemos, alugamos ou comercializamos seus dados pessoais;
• Não compartilhamos dados com anunciantes terceiros para fins de publicidade direcionada fora da plataforma;
• Não transferimos dados para países que não ofereçam nível de proteção adequado sem as salvaguardas previstas na LGPD.

6 Cookies e Tecnologias de Rastreamento

6.1 Tipos de cookies utilizados

O 868x utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para proporcionar uma experiência melhor e mais segura na plataforma. Os tipos de cookies que usamos são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como autenticação de sessão, segurança e preferências de idioma. Não podem ser desativados;
• Cookies de desempenho: coletam dados anônimos sobre como você usa a plataforma (páginas visitadas, tempo de sessão, erros encontrados) para nos ajudar a melhorar o serviço;
• Cookies de funcionalidade: lembram suas preferências (como limites de depósito definidos e configurações de conta) para personalizar sua experiência;
• Cookies de análise: usados para entender padrões de uso agregados da plataforma. Os dados são pseudonimizados e não identificam você individualmente.

6.2 Gerenciamento de cookies

Você pode gerenciar suas preferências de cookies nas configurações do seu navegador. Bloquear cookies essenciais pode comprometer o funcionamento da plataforma. Cookies não essenciais podem ser recusados sem impacto nos serviços principais.

7 Segurança dos Dados

O 868x implementa medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. As principais medidas de segurança adotadas incluem:

• Criptografia SSL/TLS 256-bit em todas as transmissões de dados;
• Criptografia em repouso para dados financeiros e documentos sensíveis armazenados;
• Autenticação de dois fatores (2FA) disponível e recomendada para todas as contas;
• Controle de acesso baseado em funções (RBAC) para limitar o acesso interno aos dados apenas a colaboradores que precisem deles para realizar suas funções;
• Monitoramento contínuo de atividades suspeitas e tentativas de acesso não autorizado;
• Testes regulares de penetração (pentests) e avaliações de vulnerabilidade realizados por empresas especializadas;
• Programa de gestão de incidentes com procedimentos claros de resposta, contenção e notificação em caso de violação de dados.

8 Retenção e Exclusão de Dados

O 868x retém seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando os prazos legais obrigatórios:

• Dados de conta ativa: mantidos durante toda a vigência do relacionamento contratual;
• Dados financeiros e de transações: retidos por no mínimo 5 anos após o encerramento da conta, conforme exigências fiscais e da Lei de Lavagem de Dinheiro (Lei 9.613/1998);
• Registros de acesso (logs): mantidos por 6 meses, conforme o Marco Civil da Internet (Lei 12.965/2014), podendo ser estendido por determinação judicial;
• Documentos KYC: retidos pelo prazo exigido pela SPA e demais reguladores, geralmente 5 anos após o encerramento da conta;
• Dados de marketing (com consentimento): mantidos até a retirada do consentimento ou encerramento da conta.

Após o término do prazo de retenção aplicável, seus dados são excluídos de forma segura ou anonimizados de maneira irreversível, de modo que não seja mais possível identificar você a partir deles.

9 Seus Direitos como Titular (LGPD)

A LGPD garante a você, como titular de dados pessoais, um conjunto robusto de direitos que o 868x se compromete a respeitar integralmente. Veja abaixo seus direitos e como exercê-los:

Respondemos às solicitações de exercício de direitos em até 15 dias úteis, conforme os prazos estabelecidos pela LGPD. Em casos de alta complexidade, esse prazo pode ser prorrogado mediante comunicação prévia ao titular.

10 Transferência Internacional de Dados

Em razão da natureza global da infraestrutura tecnológica utilizada pelo 868x, alguns dados pessoais podem ser transferidos e processados em servidores localizados fora do Brasil, particularmente nos casos de provedores de jogos internacionais (como Pragmatic Play, Evolution Gaming, NetEnt e PG Soft) e serviços de computação em nuvem.

Todas as transferências internacionais de dados realizadas pelo 868x atendem às exigências da LGPD, especialmente do artigo 33, sendo realizadas apenas para países que ofereçam grau de proteção de dados pessoais adequado ou mediante a adoção de garantias contratuais específicas, como as Cláusulas Contratuais Padrão (CCPs).

11 Menores de Idade

A plataforma 868x é destinada exclusivamente a pessoas com 18 anos de idade ou mais. Não coletamos intencionalmente dados pessoais de menores de 18 anos. O cadastro na plataforma exige confirmação de maioridade e pode incluir verificação documental da data de nascimento durante o processo KYC.

Caso identifiquemos que dados de um menor foram coletados inadvertidamente, eles serão excluídos imediatamente, a conta será encerrada e eventuais transações serão revertidas conforme a legislação aplicável. Responsáveis legais que identifiquem que um menor acessou a plataforma devem entrar em contato com nosso suporte imediatamente.

12 Alterações desta Política de Privacidade

O 868x pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nos nossos serviços, na legislação aplicável ou nas nossas práticas de tratamento de dados. Sempre que realizarmos alterações relevantes, você será notificado por:

• E-mail cadastrado na plataforma, com antecedência mínima de 7 dias corridos;
• Aviso destacado na plataforma no momento do próximo login;
• Atualização da data e versão no topo deste documento.

O uso continuado da plataforma após a entrada em vigor das alterações constitui aceitação da nova versão da política. Versões anteriores desta Política de Privacidade podem ser solicitadas ao nosso DPO.

13 Encarregado de Dados (DPO)

Em cumprimento ao artigo 41 da LGPD, o 868x nomeou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), responsável por:

• Receber e atender às solicitações dos titulares de dados;
• Orientar os colaboradores e operadores da plataforma sobre as práticas de proteção de dados;
• Atuar como canal de comunicação entre o 868x, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD).

Você pode entrar em contato com o nosso DPO pelo e-mail de suporte indicado na seção de contato abaixo, identificando sua solicitação como "Privacidade / LGPD".

14 Contato

Para exercer seus direitos como titular, tirar dúvidas sobre esta Política de Privacidade ou entrar em contato com nosso DPO, utilize os canais abaixo:

• E-mail de privacidade: [email protected] (assunto: "Privacidade / LGPD")
• Chat ao vivo: disponível 24 horas por dia, 7 dias por semana, diretamente na plataforma após o login
• Horário de atendimento por e-mail: respostas em até 15 dias úteis, conforme a LGPD

Nosso time de suporte está disponível em português para atender jogadores de todo o Brasil — de São Paulo, Rio de Janeiro, Belo Horizonte, Porto Alegre, Curitiba, Salvador, Recife, Fortaleza, Brasília e demais regiões.